Symbiosis wstrzymuje most BTC po exploicie, zwracając uwagę na ryzyko międzyłańcuchowe

Analiza
Decyzja Symbiosis o wstrzymaniu jedynie routingu BTC, przy pozostawieniu innych tras aktywnych, pokazuje, że operatorzy mostów są coraz bardziej zdolni do ograniczania szkód do pojedynczej ścieżki aktywa, ale potwierdza również, że słabym ogniwem jest weryfikacja wiadomości, a nie warstwa bazowa Bitcoina. Atakujący wykorzystał przepływ wiadomości podpisywanych przez relayery i MPC w BridgeV2, aby wybić ponad 2^62 syBTC na BNB Chain i Ethereum, ale zrealizował jedynie około 336 000 dolarów, ponieważ syntetyczna podaż znacznie przewyższała dostępną płynność wyjścia — wzorzec, który ogranicza, ale nie eliminuje strat mostów. Występując kilka dni po naruszeniu Liquid Network o wartości 320 milionów dolarów, ten incydent wzmacnia argument, że to infrastruktura międzyłańcuchowa, a nie sam Bitcoin, jest powracającym punktem awarii. Należy obserwować, czy Symbiosis opublikuje analizę powłamaniową dotyczącą nieprawidłowej wiadomości i przywróci routing BTC, czy posiadacze syBTC staną w obliczu niedoborów wykupu lub zabezpieczenia, oraz czy inne mosty oparte na MPC zaostrzą walidację wiadomości lub wstrzymają podobne trasy.

Jeśli masz uwagi lub pytania dotyczące tej treści, skontaktuj się z nami pod adresem crypto.news@kcex.com

Wpis Symbiosis wstrzymuje most BTC po exploicie, zwracając uwagę na ryzyko międzyłańcuchowe pojawił się na BitcoinEthereumNews.com.

Symbiosis zamknął swój natywny most Bitcoin w piątek po tym, jak atakujący wykorzystał kontrakt BridgeV2 do wybicia ogromnej ilości niepokrytego syntetycznego BTC. Jednak atakującemu udało się wyciągnąć jedynie około 336 000 dolarów rzeczywistej wartości. Znaczenia tej różnicy nie można pominąć. Ważne jest, aby podkreślić, że bezpieczeństwo Bitcoina nie zostało naruszone; to infrastruktura, przez którą BTC przechodzi do DeFi, okazała się podatna na ataki. Incydent ten miał miejsce zaledwie kilka dni po naruszeniu Liquid Network, które skutkowało stratą 320 milionów dolarów, co każe zastanowić się, jak bezpieczna jest infrastruktura międzyłańcuchowa, skoro Bitcoin jest bezpieczny, a jego mosty zawodzą raz po raz. Trasy BTC wstrzymane, podczas gdy reszta sieci pozostała otwarta Symbiosis ujawniło na X, że znalazło dowody ataku na most Bitcoin 11 września około 04:28 UTC i natychmiast wstrzymało routing BTC. Jednak inne protokoły routingu nadal działały. W Delta Incident Archive incydent jest sklasyfikowany jako DCI-2026-304, który mówi, że BridgeV2 przetworzył nieprawidłową wiadomość, co doprowadziło do wygenerowania ponad 2^62 syBTC na BNB Chain i Ethereum. W rezultacie przestępca zdołał zamienić część tego nielegalnego salda na około 4,39 WBTC na Ethereum, czerpiąc z tego zysk około 336 000 dolarów. DeFiLlama klasyfikuje ten incydent jako „niepokryte międzyłańcuchowe wybicie”. Gdzie zaufanie międzyłańcuchowe wchodzi do systemu Dokumentacja Symbiosis pokazuje, jak mocno most polega na bezpiecznym przesyłaniu i uwierzytelnianiu wiadomości międzyłańcuchowych. BridgeV2 łączy kontrakty Portal i Synthesis protokołu z jego off-chainową siecią Relayers Network. Te relayery przesyłają transakcje podpisane za pomocą klucza Multi-Party Computation (MPC) przechowywanego w kontrakcie. Dzięki użyciu sygnatur progowych MPC natywny Bitcoin (BTC) jest zabezpieczony w Portalu. Umożliwia to relayom tworzenie syBTC na osobnym…

Zastrzeżenie: Artykuły ponownie publikowane na tej stronie internetowej pochodzą z publicznych platform i służą wyłącznie celom informacyjnym. Artykuły te nie reprezentują poglądów ani opinii KCEX. Wszelkie prawa autorskie należą do pierwotnych autorów. Jeśli uważasz, że którykolwiek ponownie opublikowany artykuł narusza prawa osoby trzeciej, skontaktuj się z crypto.news@kcex.com w celu jego usunięcia. KCEX nie składa żadnych oświadczeń ani gwarancji dotyczących aktualności, dokładności lub kompletności ponownie publikowanych artykułów i nie ponosi odpowiedzialności za jakiekolwiek działania lub decyzje podjęte na podstawie takich treści. Ponownie publikowane materiały mają wyłącznie charakter informacyjny i nie stanowią porady, rekomendacji ani podstawy do podejmowania jakichkolwiek decyzji handlowych, finansowych, prawnych i/lub podatkowych.